Contador con variable de session

[chronos682]

Es necesario que sea con variables de sesión? Porque sería más fácil crear una tabla que guarde el usuario que se está intentando conectar y la cantidad de veces que ha sido fallida. Al presionar el botón de login en el formulario lo primero que deberías hacer en el POST es saber si ya completó los 3 intentos fallidos y si es así que no permita ingresar hasta que pase cierto tiempo o hasta que confirme que es el usuario real y no lo están suplantando. Si no ha completado los 3 intentos entonces permitir un nuevo intento y en caso de ser fallido actualizar la tabla añadiendo un intento más, si no es fallido el nuevo intento no olvidar actualizar la tabla y eliminar el registro correspondiente a ese usuario para que quede en ceros. Si lo haces con variables de sesión tendrías que crear una variable por cada usuario que se conecte y serías más trabajo, pienso yo.